Após cinco meses de desenvolvimento e sete anos e meio desde o último lançamento significativo, foi lançado um release corretivo do pacote de office Apache OpenOffice 4.1.11, que oferece 12 correções. Pacotes prontos foram preparados para Linux, Windows e macOS.
A nova versão corrige três vulnerabilidades:
- CVE-2021-33035 — permite a execução de código ao abrir um arquivo especialmente formatado no formato DBF. O problema é causado pelo fato de que, ao alocar memória, o OpenOffice se baseou nos valores fieldLength e fieldType no cabeçalho dos arquivos DBF, sem verificar a conformidade do tipo de dados real nos campos. Para realizar um ataque, pode-se especificar no valor fieldType o tipo INTEGER, mas inserir dados de tamanho maior e especificar o valor fieldLength que não corresponde ao tamanho dos dados do tipo INTEGER, o que fará com que os dados excedentes do campo sejam gravados além do buffer alocado. Como resultado de um estouro de buffer controlado, pode-se sobrescrever o ponteiro de retorno da função e, usando técnicas de programação orientada a retorno (ROP - Return-Oriented Programming), conseguir a execução de código próprio.
- CVE-2021-40439 — ataque DoS da classe 'Billion laughs' (bomba XML), que leva ao esgotamento dos recursos sistêmicos disponíveis ao processar um documento especialmente formatado.
- CVE-2021-28129 — o conteúdo do pacote DEB estava sendo instalado no sistema sem o usuário root.
Alterações não relacionadas à segurança:
- Aumentado o tamanho da fonte nos textos da seção de ajuda.
- No menu Inserir, foi adicionado um item para gerenciar os efeitos das fontes Fontwork.
- No menu Arquivo, foi adicionada uma ícone que faltava para a função de exportação para PDF.
- Resolvido o problema de perda de gráficos ao salvar no formato ODS.
- Resolvido o problema de bloqueio de algumas funções úteis por causa da caixa de diálogo de confirmação de operação, adicionada na versão anterior (por exemplo, a caixa de diálogo aparecia ao referenciar uma seção no mesmo documento).
Fonte: opennet.ru
